Hosting Controller fino a 6.1_hotfix_3.3 inc_newuser.asp Dirroot escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come critico in Hosting Controller fino a 6.1_hotfix_3.3. Si considera coinvolta una funzione sconosciuta nel file inc_newuser.asp. L’alterazione dell’argomento Dirroot causa escalationi di privilegi. Questa vulnerabilità è registrata come CVE-2007-6495. Inoltre, è presente un exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Hosting Controller fino a 6.1_hotfix_3.3 (Hosting Control Software). Interessato da questa vulnerabilità è una funzione sconosciuta del file inc_newuser.asp. Mediante la manipolazione del parametro Dirroot di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 13/12/2007 (Website) (confermato). L'advisory è scaricabile da securityfocus.com. Questa vulnerabilità è identificata come CVE-2007-6495. È facile da usare. L'attacco può avvenire nella rete. L'uso è sottoposto ad una semplice autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da BugReport.IR ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto. Cercando inurl:inc_newuser.asp è possibile trovare obiettivi vulnerabili con Google Hacking.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nel database Exploit-DB (4730), SecurityFocus (BID 26862†), OSVDB (44184†), Secunia (SA28973†) e SecurityTracker (ID 1019222†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 5.7
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: BugReport.IR
Scaricare: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Sequenza temporale
13/12/2007 🔍13/12/2007 🔍
13/12/2007 🔍
13/12/2007 🔍
20/12/2007 🔍
20/12/2007 🔍
16/01/2008 🔍
18/02/2008 🔍
07/04/2008 🔍
16/03/2015 🔍
12/10/2024 🔍
Fonti
Avis: securityfocus.com⛔Stato: Confermato
Conferma: 🔍
CVE: CVE-2007-6495 (🔍)
GCVE (CVE): GCVE-0-2007-6495
GCVE (VulDB): GCVE-100-40197
SecurityFocus: 26862 - Hosting Controller Multiple Remote Vulnerabilities
Secunia: 28973 - Hosting Controller Multiple Vulnerabilities, Highly Critical
OSVDB: 44184 - Hosting Controller inc_newuser.asp Dirroot Variable Arbitrary Limited Directory Modification
SecurityTracker: 1019222 - Hosting Controller Multiple Bugs Let Remote Users Gain Administrative Access
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 16/03/2015 13:43Aggiornato: 12/10/2024 21:31
Cambiamenti: 16/03/2015 13:43 (61), 03/11/2017 08:14 (12), 27/08/2024 10:57 (16), 12/10/2024 21:31 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.